CVE-2023-52848— Linux kernel 安全漏洞
影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 20872584b8c0b006c007da9588a272c9e28d2e18< eb42e1862aa7934c2c21890097ce4993c5e0d192 | affected |
20872584b8c0b006c007da9588a272c9e28d2e18< 10b2a6c0dade67b5a2b2d17fb75c457ea1985fad | affected | ||
20872584b8c0b006c007da9588a272c9e28d2e18< a4639380bbe66172df329f8b54aa7d2e943f0f64 | affected | ||
0e2577074b459bba7f4016f4d725ede37d48bb22 | affected | ||
6.4.16< 6.5 | affected | ||
6.5 | affected | ||
< 6.5 | unaffected | ||
6.5.12≤ 6.5.* | unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-52848 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
f2fs: fix to drop meta_inode's page cache in f2fs_put_super()
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to drop meta_inode's page cache in f2fs_put_super() syzbot reports a kernel bug as below: F2FS-fs (loop1): detect filesystem reference count leak during umount, type: 10, count: 1 kernel BUG at fs/f2fs/super.c:1639! CPU: 0 PID: 15451 Comm: syz-executor.1 Not tainted 6.5.0-syzkaller-09338-ge0152e7481c6 #0 RIP: 0010:f2fs_put_super+0xce1/0xed0 fs/f2fs/super.c:1639 Call Trace: generic_shutdown_super+0x161/0x3c0 fs/super.c:693 kill_block_super+0x3b/0x70 fs/super.c:1646 kill_f2fs_super+0x2b7/0x3d0 fs/f2fs/super.c:4879 deactivate_locked_super+0x9a/0x170 fs/super.c:481 deactivate_super+0xde/0x100 fs/super.c:514 cleanup_mnt+0x222/0x3d0 fs/namespace.c:1254 task_work_run+0x14d/0x240 kernel/task_work.c:179 resume_user_mode_work include/linux/resume_user_mode.h:49 [inline] exit_to_user_mode_loop kernel/entry/common.c:171 [inline] exit_to_user_mode_prepare+0x210/0x240 kernel/entry/common.c:204 __syscall_exit_to_user_mode_work kernel/entry/common.c:285 [inline] syscall_exit_to_user_mode+0x1d/0x60 kernel/entry/common.c:296 do_syscall_64+0x44/0xb0 arch/x86/entry/common.c:86 entry_SYSCALL_64_after_hwframe+0x63/0xcd In f2fs_put_super(), it tries to do sanity check on dirty and IO reference count of f2fs, once there is any reference count leak, it will trigger panic. The root case is, during f2fs_put_super(), if there is any IO error in f2fs_wait_on_all_pages(), we missed to truncate meta_inode's page cache later, result in panic, fix this case.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于f2fs模块存在漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-52848 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-52848 的情报信息
请登录查看更多情报信息。
CVE-2023-52848 其他参考 (3)
同批安全公告 · Linux · 2024-05-21 · 共 361 条
| CVE-2023-52747 | Linux kernel 安全漏洞 | |
| CVE-2023-52757 | Linux kernel 安全漏洞 | |
| CVE-2023-52755 | Linux kernel 安全漏洞 | |
| CVE-2023-52754 | Linux kernel 安全漏洞 | |
| CVE-2023-52753 | Linux kernel 安全漏洞 | |
| CVE-2023-52752 | Linux kernel 安全漏洞 | |
| CVE-2023-52751 | Linux kernel 安全漏洞 | |
| CVE-2023-52750 | Linux kernel安全漏洞 | |
| CVE-2023-52749 | Linux kernel 安全漏洞 | |
| CVE-2023-52748 | Linux kernel 安全漏洞 | |
| CVE-2022-48710 | Linux kernel 安全漏洞 | |
| CVE-2021-47432 | Linux kernel 安全漏洞 | |
| CVE-2023-52743 | Linux kernel 安全漏洞 | |
| CVE-2023-52737 | Linux kernel安全漏洞 | |
| CVE-2023-52738 | Linux kernel安全漏洞 | |
| CVE-2023-52740 | Linux kernel 安全漏洞 | |
| CVE-2023-52739 | Linux kernel安全漏洞 | |
| CVE-2023-52741 | Linux kernel 安全漏洞 | |
| CVE-2023-52744 | Linux kernel 安全漏洞 | |
| CVE-2023-52745 | Linux kernel安全漏洞 |
显示前 20 条，共 361 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-52848
暂无评论